Secure Folderは本当に暗号化している
これは、蓋を開けたら中身がただのPIN付きフォルダだった、というよくある比較ではありません。Secure FolderはSamsung Knoxを基盤とし、選択したアプリやファイルを別のハードウェア支援型暗号化コンテナに保管します。
したがって、正直な論点は「暗号化しているかどうか」ではありません。「その暗号化が何に縛られているか」です。
3つの縛られている点
Samsung Galaxy端末でしか使えません。 Android全般ではなく、Samsungに限られます。iPhoneも、Pixelも、Windowsノートパソコンも、どれも対応していません。
セットアップにはSamsungアカウントが必要で、バックアップはSamsungのクラウドを経由します。つまり、企業がコピーを保持し、利用の事実に身元が結びつくということです。
暗号化されたコンテナは持ち運べません。 Samsung以外のスマートフォンに乗り換える場合、まずファイルをコンテナから取り出す必要があり、まさにその瞬間に保護が解かれてしまいます。エンドツーエンドで暗号化されたまま持ち出せる方法はありません。
Vaultineが手放すものと、得られるもの
VaultineにはKnoxのようなハードウェアコンテナはありません。代わりに、端末上でソフトウェアによりAES-256-GCMで各ファイルを暗号化し、鍵はあなたの5x5パターンまたは6桁のPINから生成され、保存されることはありません。
その代わりに得られるのは、持ち運びやすさと独立性です。Windows、macOS、iOS、Androidで同じ保管庫を使え、アカウントも企業のクラウドも不要で、スマートフォンを買い替えても移行の問題がありません。バックアップを使いたい場合は、あなた自身が所有するDropboxアカウントに、端末を出る前に暗号化された状態で送られます。
さらに、Secure Folderにはない2つの機能も備えています。Decoy Vaultは2つ目のコードで開き、あらかじめ選んでおいた無害なファイルを表示します。Duress Vaultは3つ目のコードで開き、空の保管庫を表示すると同時に本物の保管庫を消去します。消去が完了すると、その保管庫があなたのメインの保管庫になるため、説明の必要な空の入れ物が残ることもありません。
